检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
集群所在VPC已经与其他服务网格建立对等连接 解决方案：请检查同一个VPC下的集群是否已添加到其他网格中，如果有，需要先移除同一个VPC下已添加到其他网格的所有集群。 集群和网格中已有集群网络类型冲突 解决方案：请检查待添加集群网络类型，如果是overlay_l2容器隧道网络类型，若网格中已存在集群，则
其中，NS为虚拟机要加入的命名空间，SERVICE_ACCOUNT为虚拟机使用的服务账号。 获取证书密钥文件。 在kubectl节点执行以下命令，确认集群是否已开启TokenRequest API。 kubectl get --raw /api/v1 | grep "serviceaccounts/token"
vs istiod 功能验证 查看console功能是否正常，如网关路由显示 ，网关访问等。 验证业务功能是否正常。 异常回退 登录应用服务网格控制台，在网格列表页面单击待删除网格右上角的卸载按钮卸载网格，是否重启已有服务选择“是”，勾选“取消注入sidecar会重启关联的Pod，将会暂时中断您的业务”，单击“确定”。
自动修复项 Service的端口名称是否符合istio规范 Service的选择器中是否配置了version标签 服务是否配置了默认版本的服务路由，路由配置是否正确 Service是否支持跨集群访问 父主题： 服务管理
手动修复项 所有Pod是否都配置了app和version标签 所有Pod的app和version标签是否都相等 所有Pod是否都注入了sidecar Service在所有集群的配置是否相同 父主题： 服务管理
stem命名空间下，更新服务所关联的网关服务，将服务亲和改成“节点级别”。前提是已开启ELB的获取客户端IP功能（当前为默认开启）。 externalTrafficPolicy：表示此Service是否希望将外部流量路由到节点本地或集群范围的端点。有两个可用选项：Cluster（
总览页面上的时延数据为什么不准确？ 总览页面上的时延数据是显示您账户下全部集群的全部组件的topN数据，且是近一分钟的数据。所以请确保您的组件在近1分钟内，有访问流量产生。 父主题： 流量监控
Service Mesh，简称ASM）是基于开源Istio推出的服务网格平台，它深度、无缝对接了企业级Kubernetes集群服务云容器引擎（CCE），在易用性、可靠性、可视化等方面进行了一系列增强，可为客户提供开箱即用的上手体验。 入门指引 灰度发布是迭代软件产品在生产环境安全上线的
ubernetes中。在应用尚未完全实现容器化，处于过渡阶段时会遇到诸多问题，比如虚拟机上的非容器化服务是否可以像容器化服务一样进行流量治理？虚拟机如何访问容器中的服务？是否可以将容器和虚拟机纳入一个统一的控制平面来管理？ 本文介绍一种通过为虚拟机安装代理来实现虚拟机治理的方案，可以有效解决以上几个问题。
如果在计费周期内不再使用包年/包月资源，由于包年/包月资源创建后不能删除，如需停止使用，请到费用中心执行退订操作，系统将根据资源是否属于五天无理由退订、是否使用代金券和折扣券等条件返还一定金额到您的账户。详细的退订规则请参见云服务退订规则概览。 如果您已开启“自动续费”功能，为避免
ASM支持HTTP/1.0吗？ 问题现象 Istio 默认不支持 HTTP/1.0。 原因分析 Istio中负责流量转发的是Envoy，负责分配规则的是Pilot。Pilot的环境变量PILOT_HTTP10 默认为 0，即默认不支持 HTTP/1.0。 解决方法 编辑iop中的环境变量
number: 8080 subset: v1 升级完成后在服务列表页面，单击外部访问URL，检查访问是否正常。 在服务网关页面，检查服务网关路由是否显示正常。 父主题： 升级
number: 8080 subset: v1 升级完成后在服务列表页面，单击外部访问URL，检查访问是否正常。 在服务网关页面，检查服务网关路由是否显示正常。 父主题： 附录
页签单击“添加集群”。 设置集群信息。 集群配置 在集群列表中选择集群，或在列表右上角输入集群名称搜索需要的集群。勾选后，系统自动校验集群是否符合添加要求，若校验不通过，会以图标标识，鼠标放上去可以查看校验不通过的原因以及解决方案。具体内容可参考集群校验报错常见场景及解决方案。
登录应用服务网格控制台，在对应的按需计费或免费网格下单击图标。 如果是企业版网格，请执行2。 如果是专有版或基础版网格，请执行3。 在“卸载服务网格”页面，单击“确定”，卸载后将直接删除网格。 在“卸载服务网格”页面，选择是否重启已有服务，并阅读注意事项。 卸载时，默认不会重启已有服务。
ts： 注意：上述操作完成后会导致业务容器滚动升级。 验证方式 由于流量拦截配置最终会在容器内iptables中生效，执行下述指令查看配置是否生效： 登录到配置流量拦截策略工作负载所在节点，docker ps找到对应的pause容器，查看容器id； 查看容器进程docker inspect
集群B访问集群A的验证方法相同。 访问对端集群的容器IP（非扁平网络跳过） 本端和对端集群必须是“容器对接ENI”网络模型。如果是CCE集群，网络模型需要选择“VPC网络”；如果是CCE Turbo集群，网络模型需要是“云原生网络2.0”。 登录集群A的一个节点，访问集群B的某个Pod：
CVE-2022-23635 2022-02-22 影响评分 7.5 高危 触发场景 简单安装时，Istiod是从集群内获取的，受攻击的可能性小一点。 多集群场景安装的时候，15012端口是暴露在公网的，受攻击影响的可能性大一些。 根本原因 15012端口接收的请求不需要认证信息即可被Is
"timeout":"10","max_retries":"3"}' 参数说明： 参数 说明 kubernetes.io/elb.health-check-flag 是否开启ELB健康检查功能，建议值'on'。 需同时填写kubernetes.io/elb.health-check-option字段。 kubernetes
本文为您介绍应用服务网格（ASM）的Istio版本支持机制。 版本支持 网格维护 ASM最多同时支持Istio三个大版本的维护。假设现存维护的是v1.17、v1.15、v1.13三个版本。当v1.18版本商用后，之前较早的版本v1.13将被停用。 版本约束 网格升级到新版本后，不支持回退到老版本。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
